Stai guardando un nuovo token e uno scanner indica «mint authority revoked» o «freeze authority revoked». Quelle due righe rispondono a domande concrete: si possono creare altre unità di questo token, e qualcuno può congelare i tuoi token dopo che li hai comprati? Ecco cosa significa ciascuna, come verificarla da solo e in cosa entrambe differiscono dalle approvazioni token che concedi sui tuoi conti.
Cosa significa mint authority revocata?
Mint authority revocata significa che la mint authority del token non è più assegnata a nessun indirizzo, quindi nessuno potrà mai creare altre unità di quel token. L'offerta può ancora ridursi tramite burn, ma non può crescere. Non ti dice chi detiene l'offerta esistente e non cambia la freeze authority del token.
Ogni token Solana ha un conto mint che registra la sua offerta e due ruoli opzionali. La mint authority può creare nuove unità. Una volta che l'autorità corrente rimuove quel ruolo, nessuna transazione può reimpostarlo, quindi l'offerta resta limitata per sempre.
Se la mint authority è ancora attiva, chi la controlla può coniare altre unità quando vuole e venderle sul mercato. È un rischio sull'offerta, non un accesso al tuo wallet: non può spostare i token già presenti nel tuo conto.
Cosa significa freeze authority revocata?
La freeze authority può congelare e scongelare i conti token di quel mint. Un conto congelato non può trasferire né bruciare i suoi token, quindi chi lo detiene non può vendere. Quando la freeze authority di un mint viene revocata, nessuno può più congelare i conti dei detentori di quel token.
Una freeze authority attiva non è automaticamente una truffa. Alcuni asset regolamentati la usano di proposito, e gli NFT programmabili usano il congelamento per far rispettare le proprie regole. Per una nuova meme coin, però, una freeze authority attiva significa che qualcuno potrebbe impedirti di vendere, quindi controlla chi la detiene prima di comprare.
Come controlli la mint authority e la freeze authority di un token?
- Copia l'indirizzo del mint del token, cioè l'indirizzo che identifica il token stesso e non il conto di un detentore.
- Aprilo in un explorer. Solscan e Solana Explorer mostrano i dettagli del mint, comprese la mint authority e la freeze authority. Un'autorità revocata non ha alcun indirizzo; se compare un indirizzo, qualcuno detiene ancora quel ruolo.
- Oppure usa la riga di comando.
spl-token display <MINT_ADDRESS>stampa la mint authority e la freeze authority, con(not set)per quella revocata. Per un mint Token-2022 elenca anche le estensioni del mint. - Controlla anche le estensioni Token-2022. I mint Token-2022 possono avere altri ruoli a livello di mint, come un permanent delegate che può spostare i token dei detentori o un'autorità di pausa che può bloccare i trasferimenti. Mint e freeze authority revocate non li rimuovono.
- Guarda il quadro completo. Le autorità revocate non impediscono ai grandi detentori di vendere. Se il token è scambiato in un pool, verifica anche se i suoi LP sono bruciati.
Qual è la differenza tra approvazione, mint authority e freeze authority?
Un'approvazione token è un'allowance di delegate revocabile su un singolo conto token. La mint authority controlla se si possono creare nuove unità per il mint. La freeze authority può congelare o scongelare i conti di quel mint. Revocare il delegate del tuo conto rimuove solo quell'allowance; non modifica i ruoli di mint o freeze controllati dall'emittente.
Il modo più rapido per distinguerli è guardare dove risiede ciascun ruolo:
| Ruolo | Dove risiede | Potere principale | Chi può rimuoverlo o cambiarlo? |
|---|---|---|---|
| Proprietario del conto token | Conto token | Trasferire, bruciare, delegare e di solito chiudere | Autorità corrente del conto tramite SetAuthority |
| Delegate a livello di conto | Conto token | Trasferire o bruciare fino all'importo approvato | Proprietario del conto token tramite Revoke |
| Close authority | Conto token | Chiudere un conto vuoto e riceverne i lamport | Close authority corrente tramite SetAuthority |
| Mint authority | Mint | Creare nuove unità del token | Mint authority corrente tramite SetAuthority |
| Freeze authority | Mint | Congelare o scongelare conti token | Freeze authority corrente tramite SetAuthority |
| Permanent delegate | Mint Token-2022 | Trasferire o bruciare dai conti di quel mint | Il permanent delegate corrente, non i detentori del token |
Lo stesso indirizzo wallet può avere più di un ruolo, ma i permessi restano concettualmente separati.
Cosa permette di fare a un delegate un'approvazione token su Solana?
Un delegate a livello di conto può trasferire o bruciare fino all'importo approvato da uno specifico conto token. Ogni conto token ha un solo delegate corrente e un'allowance residua. Il proprietario del conto può inviare un'istruzione Revoke per cancellarlo senza trasferire token, bruciare il saldo o chiudere il conto.
Le approvazioni supportano flussi legittimi di marketplace, pagamenti, staking e vault. Possono però essere sfruttate in modo abusivo quando una transazione di phishing ti convince ad approvare un attaccante. Un indirizzo non è automaticamente malevolo solo perché compare come delegate; identifica l'app e la posizione prima di revocare.
Chiudere un conto token rimuove il delegate perché il conto non esiste più, ma un conto deve essere vuoto prima di poter essere chiuso. Il burn non è necessario per revocare un normale delegate.
Lo strumento Revoke di Sol Incinerator scansiona i conti SPL Token e Token-2022 con una richiesta di sola lettura, mostra i delegate revocabili a livello di conto e ti permette di rimuovere le approvazioni selezionate. Non applica alcuna commissione di piattaforma perché la revoca non libera rent; paghi solo la commissione di rete della transazione che firmi.
In cosa differiscono proprietario e close authority?
Il proprietario del conto token autorizza trasferimenti, burn, approvazioni e cambi di autorità ordinari. Una close authority opzionale può chiudere il conto dopo che il suo saldo token arriva a zero e ricevere i lamport del conto. Una close authority non ottiene il permesso di trasferire il saldo token solo perché può chiudere un conto vuoto.
Se un attaccante ha cambiato la proprietà del conto token, il wallet originale non può più rimediare con Revoke; il proprietario corrente deve autorizzare un altro cambio di proprietà. Se trovi una close authority sconosciuta mentre il saldo è ancora tuo, dai priorità allo spostamento dei token fidati su un conto che controlli, dopo una revisione professionale dell'incidente.
Cos'è un permanent delegate Token-2022?
Un PermanentDelegate è un'estensione del mint, non il normale campo delegate del tuo conto token. Può autorizzare trasferimenti o burn dai conti token di quel mint, e i singoli detentori non possono revocarlo. Solo il permanent delegate corrente può cedere il ruolo a un altro indirizzo.
Per questo nessuno scanner di approvazioni wallet dovrebbe pretendere di mostrare chiunque possa mai spostare ogni token. Il nostro strumento Revoke mostra solo le approvazioni a livello di conto che il tuo wallet ha concesso e può rimuovere.
Quale autorità revocare dopo una dApp sospetta?
Disconnetti il sito dal wallet, ispeziona la transazione confermata, poi revoca i delegate a livello di conto che non riconosci e che controlli. Non firmare una transazione inviata da un presunto agente di supporto per «ripristinare» la mint o la freeze authority. Quei ruoli a livello di emittente non vengono sostituiti con un indirizzo sicuro dopo la revoca sul tuo conto.
Se hai esposto una frase di recupero o una chiave privata, ripulire le autorità non basta. Crea un nuovo wallet con una nuova frase di recupero e sposta gli asset fidati rimasti. Leggi la guida di risposta ai siti truffa per Phantom per la procedura completa.
Revoke Approvals
Scansiona i delegate revocabili a livello di conto di SPL Token e Token-2022, verifica ogni allowance e rimuovi soltanto le approvazioni che selezioni.